病毒大百科

该病毒是网络游戏《完美世界》的盗号木马。病毒运行后会添加注册表增加启动项，注入进程，把截获到的账号和密码等信息发送到木马种植者的邮箱当中。

1.生成隐藏病毒文件
C:\Syswm1h\Ghook.dll
C:\Syswm1h\svchost.exe

2.生成注册表启动项
HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Policies\Explorer\run
HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Policies\Explorer\run 333 "C:\Syswm1h\svchost.exe"

3.病毒运行后会自删除.

5.病毒运行会把DLL文件注入到Explorer.exe进程和非系统进程当中.

6.病毒会利用消息钩子盗取用户的账号和密码等信息,并发送到木马种植者的邮箱当中。